En un contexto donde los ciberataques son cada vez m\u00e1s sofisticados y costosos, Rodrigo Arellano, fundador, CEO y presidente de one IT, hace un llamado urgente a los directores generales y consejos de administraci\u00f3n: la seguridad de la informaci\u00f3n y la ciberseguridad no son lo mismo, y entender la diferencia puede ser decisivo para la supervivencia de una compa\u00f1\u00eda.<\/p>\n\n\n\n
\u201cLa seguridad de la informaci\u00f3n abarca todos los activos de informaci\u00f3n de una organizaci\u00f3n sin importar sus entornos, ya sean f\u00edsicos como informaci\u00f3n impresa o escrita; humanos en conversaciones y conocimiento de los colaboradores o digitales, almacenados en computadoras, dispositivos m\u00f3viles o en la nube y se basan en proteger su confidencialidad, integridad y disponibilidad mediante procesos, personas y tecnolog\u00edas. La ciberseguridad, en cambio, se enfoca s\u00f3lo en los activos digitales cuidados por controles t\u00e9cnologicos. Si la alta direcci\u00f3n no lo comprende, corre el riesgo de delegar este tema como algo meramente t\u00e9cnico y perder de vista procesos y personas\u201d, explic\u00f3.<\/p>\n\n\n\n
Para el CEO, la gobernanza corporativa en materia de seguridad empresarial debe partir de una gesti\u00f3n integral del riesgo. Esto implica que la estrategia no se limite a firewalls o antivirus, sino que integre pol\u00edticas, cultura organizacional y capacitaci\u00f3n diferenciada por niveles, desde directores generales hasta personal operativo.<\/p>\n\n\n\n
\u201cCuando la seguridad empresarial se entiende como una pol\u00edtica de toda la organizaci\u00f3n, las capas f\u00edsica, humana y tecnol\u00f3gica se alinean de forma natural. Si no existe esa conciencia, los errores humanos pueden anular cualquier inversi\u00f3n tecnol\u00f3gica\u201d, advirti\u00f3 en entrevista con Exc\u00e9lsior.<\/p>\n\n\n\n
Inversi\u00f3n estrat\u00e9gica y cultura organizacional<\/strong><\/p>\n\n\n\n Ram\u00edrez Arellano se\u00f1al\u00f3 que la inversi\u00f3n en seguridad debe evaluarse como gasto indispensable y como habilitador de negocios. Un ejemplo, dijo, fue la pandemia, cuando las empresas con infraestructura segura para trabajo remoto pudieron seguir operando sin interrupciones.<\/p>\n\n\n\n No obstante, reconoce que en muchas organizaciones la cultura de protecci\u00f3n de la informaci\u00f3n s\u00f3lo se adopta por exigencias regulatorias o de cadena de suministro, cuando deber\u00eda ser parte del ADN corporativo. \u201cSi desde arriba no se cumplen las pol\u00edticas, el resto de la organizaci\u00f3n tampoco lo har\u00e1\u201d, afirm\u00f3.<\/p>\n\n\n\n Amenazas cr\u00edticas para las empresas mexicanas<\/strong><\/p>\n\n\n\n Entre los riesgos m\u00e1s graves, mencion\u00f3 los ataques de ransomware, que combinan secuestro de datos, encriptaci\u00f3n de sistemas y extorsi\u00f3n econ\u00f3mica. Estos incidentes generan impactos operativos, financieros y reputacionales.<\/p>\n\n\n\n Asimismo, advirti\u00f3 sobre t\u00e9cnicas de phishing dirigidas, aprovechando informaci\u00f3n de redes como LinkedIn, y sobre vulnerabilidades en dispositivos personales que almacenan datos corporativos sin estar protegidos.<\/p>\n\n\n\n Metodolog\u00eda de one IT<\/strong><\/p>\n\n\n\n A diferencia de soluciones est\u00e1ndar, la propuesta de one IT inicia con un diagn\u00f3stico de madurez en seguridad, an\u00e1lisis de riesgos y definici\u00f3n de pol\u00edticas adaptadas a cada organizaci\u00f3n.<\/p>\n\n\n\n Posteriormente, implementa controles tecnol\u00f3gicos, monitoreo continuo 24\/7 a trav\u00e9s de su Security Operation Center (SOC) y pruebas de penetraci\u00f3n para validar la eficacia de las defensas.<\/p>\n\n\n\n \u201cEl monitoreo es clave. Un mismo ataque puede tener un impacto m\u00ednimo si se detecta en minutos o devastador si pasa inadvertido por semanas, como ocurri\u00f3 en el caso \u2018Guacamaya\u2019 contra la Sedena\u201d, apunt\u00f3.<\/p>\n\n\n\n De cara al futuro<\/strong><\/p>\n\n\n\n Rodrigo Arellano sostiene que \u201cla seguridad de la informaci\u00f3n<\/strong> dej\u00f3 de ser un tema t\u00e9cnico hace mucho tiempo. Es un tema social que afecta a empresas, personas y a la sociedad entera. No podemos seguir vi\u00e9ndolo como algo que solo compete al \u00e1rea de TI\u201d.<\/p>\n","protected":false},"excerpt":{"rendered":" En un contexto donde los ciberataques son cada vez m\u00e1s sofisticados y costosos, Rodrigo Arellano, fundador, CEO y presidente de one IT, hace un llamado urgente a los directores generales y consejos de administraci\u00f3n: la seguridad de la informaci\u00f3n y la ciberseguridad no son lo mismo, y entender la diferencia puede ser decisivo para la […]<\/p>\n","protected":false},"author":2,"featured_media":25201,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11],"tags":[],"class_list":["post-25229","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"yoast_head":"\n